Analista senior de seguridad ofensiva
Remoto LATAM
Esta vacante es 100% remota y está abierta a candidatos de cualquier país de LATAM (Argentina, Bolivia, Brasil, Chile, Colombia, México, Paraguay, Uruguay). Aunque la ficha menciona una ciudad, no es necesario residir allí: la empresa contrata desde toda la región.
SMX Services & Consulting, Inc.América Latina (Remoto)
55 personas interesadas en esta vacante
Sé uno de los primeros en postularte
Más de postulaciones iniciadas desde TOKA
WhatsApp, correo y sitios de empleadores
Postulaciones iniciadas desde TOKA
WhatsApp, correo y sitios de empleadores
SalarioSalario no especificado
Jornadafull-time
Modalidadremote
Publicado7 nov
Más de postulaciones iniciadas desde TOKA
WhatsApp, correo y sitios de empleadores
Postulaciones iniciadas desde TOKA
WhatsApp, correo y sitios de empleadores
Buscan un especialista senior en pruebas de seguridad ofensiva para trabajar de manera remota desde cualquier país de América Latina en modalidad full-time. El rol implica diseñar y ejecutar pruebas avanzadas de penetración, identificar vulnerabilidades críticas y proponer soluciones técnicas para fortalecer la ciberseguridad de sistemas y aplicaciones. Se valora experiencia comprobada en herramientas como Metasploit, Burp Suite y conocimiento profundo de frameworks como OWASP.
6+ años de experiencia
Acerca del puesto
Buscamos un/a especialista senior en seguridad ofensiva para unirse a nuestro equipo en SMX Services & Consulting, Inc. y trabajar de manera remota desde cualquier lugar de América Latina. Este rol es ideal para profesionales con experiencia comprobada en pruebas de intrusión, red teaming y evaluación de vulnerabilidades en entornos digitales y de nube. Si te apasiona la seguridad cibernética y quieres contribuir a fortalecer la protección de sistemas críticos en sectores como seguros, banca o salud, esta es tu oportunidad. El puesto requiere dedicación exclusiva a clientes y un horario que coincida con las horas laborales de EE.UU.
Responsabilidades principales
Realizar pruebas ofensivas continuas en aplicaciones web, APIs, redes internas y configuraciones en la nube, cerrando la brecha entre las pruebas de penetración anuales y los proyectos puntuales.
Enfocarte en sistemas clave como administración de políticas, procesamiento de reclamos y portales para clientes y agentes, identificando fallas lógicas como manipulación de tarifas, vectores de fraude en reclamos y bypass de autorizaciones.
Desarrollar y mantener herramientas de explotación y prueba personalizadas, adaptadas a la infraestructura tecnológica de cada cliente, reduciendo la dependencia de escáneres genéricos.
Validar y documentar hallazgos con pasos de reproducción claros, nivel de severidad y su impacto en los negocios.
Integrar los resultados en un ciclo de seguimiento de correcciones con el equipo de ingeniería, asegurando que las vulnerabilidades críticas se solucionen en el menor tiempo posible.
Colaborar con el equipo de GRC para traducir los hallazgos a entradas en registros de riesgos, garantizando que las mejoras en seguridad estén alineadas con los objetivos estratégicos del cliente.
Requisitos indispensables
Requirements
• 6+ years in offensive security, penetration testing or red teaming
• Deep hands-on experience with web app and API testing (OWASP Top 10, OWASP API Top 10), internal
network exploitation and Active Directory attacks
• Cloud security testing experience in AWS and/or Azure (IAM misconfigurations, exposed services, privilege
escalation)
• Proficiency with Burp Suite Pro, Metasploit, BloodHound, Nmap and similar tools
• Scripting and tool development in Python, Go, PowerShell or similar
• Strong written English for technical reports and executive summaries
• Overlap with U.S. business hours
Nice to have
• OSCP, OSEP, OSWE, GPEN, GWAPT or CRTO
• Experience in insurance, financial services or healthcare
• Exposure to mainframe or legacy core insurance platforms
¿No es esta? Reciba cada semana vacantes de Soporte Técnico / IT en Ciudad de México
Vacantes similares sugeridas
Ver todas las ofertas de Soporte Técnico / IT
Preguntas frecuentes
- ¿Puedo postularme si tengo menos experiencia?
- Para esta posición de Analista Senior de Pruebas de Seguridad Ofensiva, se requieren al menos 6 años de experiencia en seguridad ofensiva, pruebas de intrusión o red teaming. Si bien la experiencia es clave, te recomendamos revisar detenidamente los requisitos específicos para evaluar si tus habilidades y trayectoria se alinean lo suficiente con lo que busca SMX Services & Consulting, Inc. para este rol.
- ¿Qué debería preguntar sobre el salario antes de aceptar una entrevista?
- Dado que el rango salarial no se ha detallado, es prudente consultar sobre la compensación total esperada. Pregunta sobre el rango salarial base, posibles bonificaciones, y si existe flexibilidad para negociar. Entender la estructura completa de la remuneración te ayudará a evaluar si la oferta se ajusta a tus expectativas antes de comprometer tu tiempo en el proceso de entrevista.
- ¿La vacante es completamente remota?
- Sí, esta posición es 100% remota y permite trabajar desde cualquier lugar de América Latina. Sin embargo, es importante tener en cuenta que se requiere una superposición con el horario laboral de Estados Unidos. Asegúrate de que esta condición de horario sea compatible con tu disponibilidad y preferencias personales antes de postularte.
- ¿Por qué medio se envía la postulación?
- La postulación para esta vacante se realiza a través de un enlace externo proporcionado por SMX Services & Consulting, Inc. Te sugerimos buscar este enlace en la publicación original de la oferta para iniciar tu proceso de aplicación de manera directa y segura.